ГлавнаяКурсыCiscoСетевое администрированиеПроектирование корпоративных сетей Cisco

Проектирование корпоративных сетей Cisco

Код: ITC-ENSLD

Формат проведения

Продолжительность

40 академических часов

Вендор

Cisco

Тематика

Сетевое администрирование

Вы научитесь

Проектировать топологию маршрутизации по протоколу Enhanced Interior Gateway Routing Protocol (EIGRP) для корпоративной сети
Проектировать топологию маршрутизации по протоколу Open Shortest Path First (OSPF) для корпоративной сети
Проектировать топологию маршрутизации по протоколу Intermediate System to Intermediate System (IS-IS) для корпоративной сети
Проектировать сеть на основе требования заказчика
Проектировать топологию маршрутизации по протоколу Border Gateway Protocol (BGP) для корпоративной сети
Описывать типы и варианты использования адресных семейств Multiprotocol BGP (MP-BGP)
Описывать распределение нагрузки BGP
Проектировать BGP-маршрутизацию на основе требований заказчика
Решать, где будет проходить граница L2/L3 в офисной сети
Описывать требования к L2-дизайну офисной сети
Проектировать локальную сеть на основе требований заказчика
Описывать особенности проектирования сети на сетевом уровне
Понимать концепции Cisco SD-Access
Описывать дизайн Cisco SD-Access Fabric
Разрабатывать Software-Defined Access (SD-Access) на основе требований заказчика
Проектировать архитектуру VPN в провайдерских сетях
Проектировать архитектуру VPN в корпоративных сетях
Проектировать отказоустойчивую сеть WAN, в том числе, на основе требований заказчика
Понимать архитектуру Cisco SD-WAN
Строить отказоустойчивую архитектуру Cisco SD-WAN
Объяснять базовые принципы QoS
Проектировать Quality of Service (QoS) для WAN
Понимать принципы работы многоадресной рассылки
Применять различные варианты использования rendezvous point
Оптимизировать планы IP-адресации в инфраструктуре
Составлять план адресации IPv6
Планировать развертывание IPv6 в существующей корпоративной сети IPv4
Понимать потенциальные проблемы, с которыми можно столкнуться при внедрении IPv6
Проектировать план адресации IPv6 на основе требований заказчика
Описывать сетевые API и протоколы
Описывать Yet Another Next Generation (YANG), Network Configuration Protocol (NETCONF), и Representational State Transfer Configuration Protocol (RESTCONF)

Аудитория курса

Сетевые инженеры
Системные администраторы
Сетевые архитекторы

Требования к предварительной подготовке слушателя

Для прохождения данного курса слушатели должны иметь сертификат CCNA или обладать опытом и понимать следующие темы:

Фундаментальные основы построения сетей, построение простых локальных сетей
IP-адресация, подсети
Основы коммутации и маршрутизации
Базовые принципы построения беспроводных вычислительных локальных сетей (БЛВС)

Содержание курса

Модуль 1: Проектирование EIGRP маршрутизации

Описание масштабируемого дизайна EIGRP и быструю конвергенцию
Исследование автономных систем и многоуровневых конструкций EIGRP
EIGRP особенности конвергенции
EIGRP Hub-and-spoke и stub designs
Итоговая работа

Модуль 2: Проектирование OSPF маршрутизации

Создание соседства в OSPF и LSAs
Проблемы масштабируемости OSPF
Определение областей и суммаризация
Полносвязная и ячеистая топологии OSPF
Сходимость OSPF
Итоговая работа

Модуль 3: Проектирование IS-IS маршрутизации

Описание протокола маршрутизации IS-IS
Исследование IS-IS смежности и аутентификации
Сходство IS-IS и OSPF
Исследование логики маршрутизации IS-IS
IS-IS операции
Интегрированный IS-IS для IPv6
Итоговая работа

Модуль 4: Проектирование сети на основе требований заказчика

Задача дизайна
Выбор протокола маршрутизации
Дизайн магистральной области
Определение ступеней дизайна
Определение ступеней дизайна: особый случай
OSPF суммаризация
RIPv2-to-OSPF этапы миграции
Перераспределение маршрутов
Отключение RIPv2 после полной миграции
Определение будущего роста
Практическое задание 1: Проектирование корпоративной сети

Модуль 5: Дизайн BGP маршрутизации и отказоустойчивости

IBGP проблемы масштабируемости
BGP терминология Route Reflector
BGP Split-Horizon
Механизмы предотвращения петли Route Reflector
Сравнение проектов балансировкинагрузки в BGP
Двойные подключения и подключения к наскольким провайдерам
Итоговая работа

Модуль 6: Понимание семейств адресов и атрибутов BGP

BGP адреса и атрибуты
Настройки выбора маршрута BGP
BGP сообщества
Проектирование среды MP-BGP с двумя стеками
Итоговая работа
Практическое задание 2: Проектирование корпоративной сети с подключением к интернету по протоколу BGP

Модуль 7: Проектирование корпоративной сети с подключением к интернету по BGP

Задача дизайна
Определение протокола маршрутизации
Номера автономной системы
Сеансы BGP
BGP сообщества
Политика маршрутизации в городах Северной Америки
Политика маршрутизации в европейских и азиатских городах
Интернет-сегмент
Центральный офис с подключением к нескольким ISP
Маршрутизация по умолчанию
Финальный дизайн

Модуль 8: Проектирование локальной сети предприятия

Сравнение сквозного и локального VLANs
Третий уровень доступа
Тематическое исследование
Итоговая работа

Модуль 9: Проектирование 2 уровня

VLANs, Trunks, VTP
Протокол связующего дерева
MST. POE, EnergyWise
Вопросы агрегации портов
First-Hop отказоустойчивость
Сетевые требования приложений
Итоговая работа
Практическое задание 3: Проектирование локальной сети предприятия

Модуль 10: Проектирование 3 уровня

Преимущества построения треугольников
Сходимость маршрутизации
Протоколы маршрутизации и суммаризация
Маршруты по умолчанию, перераспределение и фильтрация
Пассивный интерфейс, сходимость маршрутизации и маршрутизация Ipv4 и IPv6
Лучшие практики управления сетью
Итоговая работа

Модуль 11: Архитектура Cisco SD-Access

Обзор программно-определяемого доступа Cisco
Роли узлов Cisco SD-Access
Fabric enabled беспроводная сеть
Роль Cisco SD-Access в Cisco DNA
Итоговая работа

Модуль 12: Исследование Cisco SD-Access

Конструкции SD-Access
Требования к дизайну исходной сети
DHСP и решения по безопасности домена
Масштабирование и масштабируемость для одной платформы
Итоговая работа

Модуль 13: Варианты провайдерских услуг VPNs

Точки подключения WAN
MPLS VPN третьего уровня
Использование протоколов маршрутизации на PE-CE
Итоговая работа

Модуль 14: Дизайн корпоративных VPNs

Обзор VPN уровня предприятия
GRE, mGRE, IPsec
Dynamic VTI, GET VPN, SSL VPN, FlexVPN
DMVPN
EIGRP DMVPN и DMVPN Scaling
Итоговая работа

Модуль 15: Проектирование отказоустойчивых WAN

Обзор проектирования WAN
Общие модели дизайна MPLS WAN
Общие модели дизайна WAN уровня 2
Общие модели дизайна VPN WAN
Сотовый дизайн модели VPN
Удаленный сайт. Локальное подключение к интернету
Локальный дизайн удаленного сайта
Пример подключения WAN
Основные методы организации трафика
Итоговая работа
Практическое задание 4: Проектирование отказоустойчивых WAN предприятия

Модуль 16: Проектирование отказоустойчивой сети WAN на основе требований заказчика

Проектная задача
Опрос клиента
Выбор ссылок WAN
Необходимость Overlay VPN
Создание дизайна высокого уровня

Модуль 17: Архитектура Cisco SD-WAN

SDN для VAN
Компоненты и функции Cisco SD-WAN
Orchestration Plane
Management Plane
Control Plane
Data Plane
Аналитика SD-WAN
Overlay Management Protocol
OMP терминология
Transport Locators
Fabric Operation
Итоговая работа

Модуль 18: Cisco SD-WAN проект развертывания

Варианты развертывания контроллера
Модели развертывания контроллера
Cisco SD-WAN облачное развертывание
Cisco SD-WAN управляемое развертывание поставщика услуг
Cisco SD-WAN локальное развертывание
Использование Certification Authority предприятия
Размещение контроллера и проблемы
Соединения с облачным контроллером
Локальные подключения контроллера
MPLS и интернет соединение
Соображения развертывания
Соображения локального развертывания
Локальное развертывание vBond
Работа с NAT
Варианты NAT traversal
Zero-Touch
Гибридные сценарии
Варианты развертываний: чистый и гибридный
Итоговая работа

Модуль 19: Проектирование Cisco SD-WAN маршрутизации и высокой доступности

Решения горизонтального масштабирования
SD-WAN отказоустойчивость
Дизайн сайта
Избыточность пути
Сравнение исходной и наложенной сетей
SD-WAN подключение филиалов
SD-WAN конфиденциальность и целостность
Сегментация SD-WAN
Функции безопасности SD-WAN
Примеры безопасного использования SD-WAN
Итоговая работа

Модуль 20: QoS

IntServ vs DiffServ
Инструменты классификации и маркировки
Policers and Shapers
Инструменты очередей
Рекомендации RFS 4594 QoS
Итоговая работа

Модуль 21: Проектирование LAN и WAN QoS

Потребность в Campus QoS
Классификация, маркировка и контроль QoS
Потребность QoS в WAN
Потребность QoS в IPsec VPN
DMVPN QoS
SD-WAN пересылка
SD-WAN QoS операции
Очередь vEdge
Итоговая работа
Практическое задание 5: Проектирование QoS в сети предприятия

Модуль 22: Проектирование QoS для корпоративной сети

Задача дизайна
Проверка трафика
Модель QoS
Границы доверия
Механизмы очередей
Мусорный трафик
MPLS DiffServ Tunneling
QoS дизайн для корпоративной сети

Модуль 23: Изучение многоадресной рассылки с PIM-SM

Как работают многоадресные IP
Многоадресные группы
SD-WAN поддержка многоадресных приложений
Функции многоадресной сети
Многоадресные протоколы
Многоадресная пересылка и RPF проверка
Основы многоадресного протокола
Идентификация деревьев многоадресной рассылки
Включение приемника и регистрация приемника
PIM-SM SPT переключение
Таблица многоадресной маршрутизации
Основные концепции SSM
Двунаправленный PIM
DF выборы и сообщения
Тематическое исследование: DF выборы
Итоговая работа

Модуль 24: Проектирование решений распределения RP

Место встречи
Тематическое исследование: Auto-RP операция
Auto-RP и BSR Flooding
Протокол MSDP
Итоговая работа

Модуль 25: Проектирование адресного плана IPv4

Вопросы планирования IPv4
Планирование иерархии IP-адресации
Создание плана адресации
Тематическое исследование: проектирование адресного пространства IPv4
Тематическое исследование: решение перекрывающихся диапазонов адресов
Выделение большего количества IP-адресов
Итоговая работа

Модуль 26: IPv6

Вопросы планирования IPv6
IPv6 для предприятия
IPv6 распределение адресов: отображение Ipv4 в IPv6
IPv6 распределение адресов: по местоположению/типу
IPv6 распределение адресов: по VLAN
Итоговая работа

Модуль 27: Применение IPv6

Поэтапный подход IPv6
Определение служб для развертывания IPv6
Сосуществование IPv4 и IPv6
Механизмы перехода
NAT64 и DNS64
Ручные туннели
Туннельные брокеры
6rd
DS-Lite
LISP
IPv6 поддержка приложений
Безопасность IPv6
Итоговая работа
Практическое задание 6: Проектирование корпоративной сети IPv6

Модуль 28: Разработка плана адресации IPv6

Задача дизайна
Выбор типа адресного пространства IPv6
Подключение сайта 1
Подключение сайта 2
Выбор модели развертывания
Распределение адресов
Анализ предоставления адресов
Анализ связи между филиалами
Перенос приложений
Анализ управления сетью
Анализ переноса услуг
Дизайн сети для предприятия IPv6

Модуль 29: Сетевые APIs и протоколы

Сетевые APIs и протоколы
Эволюция управления устройством и программируемостью
Форматы кодирования данных
JSON
XML
Модели данных
Стек управления моделями программируемости
REST
NETCONF
RESTCONF
gRPC
Итоговая работа

Модуль 30: YANG, NETCONF, RESTCONF и модельно-управляемая телеметрия

YANG, NETCONF и RESTCONF
Концепции YANG
Концепции NETCONF
Концепции RESTCONF
Сравнение NETCONF и RESTCONF
Модельно-управляемая телеметрия
Данные потоковой телеметрии
Подписка
Dial-In и Dial-Out модельно-управляемая телеметрия
Итоговая работа

Проектирование корпоративных сетей Cisco

Дата скоро будет объявлена

80 000 ₽

Затрудняетесь
с выбором курса?

Оставьте заявку на консультацию

Как происходит обучение в АйТи Клауд

01 Выбор курса

В Учебном центре «АйТи Клауд» Вы можете подобрать курсы с полезным для Вас содержанием. УЦ «АйТи Клауд» готов предложить 1200+ программ различной тематики и степени сложности. Мы проводим курсы, авторизованные производителями ИТ, и также авторские программы от ведущих ИТ-экспертов.

02 Процесс обучения

Вы можете пройти обучение в различных форматах:

в очном - на территории Учебного центра либо территории Заказчика,
онлайн - на российской онлайн-платформе в режиме реального времени, через интернет, с выполнением всех необходимых практических заданий под онлайн-руководством преподавателя.

03 Выдача документов

По завершении обучения Вы получите удостоверение о повышении сертификации или сертификат (если у Вас отсутствует диплом о высшем образовании). После обучения на авторизованных курсах Вам также будет выдан сертификат от производителя.

Подробнее о формах обучения

Затрудняетесь
с выбором курса?

Оставьте заявку на консультацию

Хотите преподавать в АйТи Клауд?

Если вы имеете компетенции и хотите работать тренером курсов в АйТи Клауд - оставьте ваши данные, мы свяжемся с вами!

Узнать больше